ПОЛЬЗОВАТЕЛЯМ

Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Android.Triada.3454

Добавлен в вирусную базу Dr.Web: 2019-04-08

Описание добавлено:

Техническая информация

Вредоносные функции:
Выполняет код следующих детектируемых угроз:
  • Android.DownLoader.860.origin
  • Android.Triada.440.origin
Сетевая активность:
Подключается к:
  • UDP(DNS) <Google DNS>
  • TCP(HTTP/1.1) v2.g####.qq.com:80
  • TCP(HTTP/1.1) s####.tc.qq.com:80
  • TCP(HTTP/1.1) dc.l####.com:80
  • TCP(HTTP/1.1) p####.tc.qq.com:80
  • TCP(HTTP/1.1) and####.b####.qq.com:80
  • TCP(HTTP/1.1) s####.e.qq.com:80
  • TCP(HTTP/1.1) o####.k####.com:80
  • TCP(HTTP/1.1) sf3-ttc####.ps####.com:80
  • TCP(HTTP/1.1) src.r####.com.####.com:80
  • TCP(HTTP/1.1) sf6-ttc####.ps####.com.####.com:80
  • TCP(HTTP/1.1) a####.u####.com:80
  • TCP(HTTP/1.1) sdk.c####.com:80
  • TCP(HTTP/1.1) mi.g####.qq.com:80
  • TCP(HTTP/1.1) to####.sn####.com:80
  • TCP(TLS/1.0) an####.l####.com:443
  • TCP(TLS/1.0) res.k####.com.####.com:443
  • TCP(TLS/1.0) to####.sn####.com:443
  • TCP(TLS/1.0) o####.k####.com:443
  • TCP(TLS/1.0) sdkc####.e.360.cn:443
  • TCP(TLS/1.0) s####.j####.cn:443
  • TCP(TLS/1.0) log.k####.com:443
  • UDP s.j####.cn:19000
  • TCP 39.98.2####.231:7002
Запросы DNS:
  • a####.u####.com
  • an####.l####.com
  • and####.b####.qq.com
  • dc.l####.com
  • ex####.sn####.com
  • f####.mom####.cn
  • icha####.sn####.com
  • imgc####.qq.com
  • is.sn####.com
  • log.k####.com
  • mi.g####.qq.com
  • o####.k####.com
  • p####.ugd####.com
  • qzones####.g####.cn
  • res.k####.com
  • s####.e.qq.com
  • s####.j####.cn
  • s.j####.cn
  • sdk.c####.com
  • sdkc####.e.360.cn
  • sf3-ttc####.ps####.com
  • sf6-ttc####.ps####.com
  • sis.j####.io
  • src.r####.com
  • tj.a####.cn
  • to####.sn####.com
  • up####.sdk.jig####.cn
  • v2.g####.qq.com
Запросы HTTP GET:
  • mi.g####.qq.com/gdt_mview.fcg?actual_width=####&count=####&r=####&templa...
  • o####.k####.com/upload/tmp/2019-01/dd13ae7c8d4fa504bc6e2f4f64dd4484.gif
  • o####.k####.com/upload/tmp/2019-02/0d332a93842b78cf9c8fbfe68eb6e6a2.png
  • o####.k####.com/upload/tmp/2019-02/71344ccc5949349fbbc6cfb442ca87cb.png
  • o####.k####.com/upload/tmp/2019-02/c7ed544ab0ff7e8d86b29678904d44c3.png
  • o####.k####.com/upload/tmp/2019-02/fdbb3bc9b40219fecb45e854916d82f8.png
  • o####.k####.com/upload/tmp/2019-03/7358a2015c01bdf601615a6df91ee655.png
  • o####.k####.com/upload/tmp/2019-04/6bfd583b3daf5bf205483d4abb58a6f7.jpg
  • p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android03/js-release/1.1.0/nati...
  • p####.tc.qq.com/qzone/biz/gdt/mod/android/AndroidAllInOne/proguard/his/r...
  • s####.tc.qq.com/gdt/0/DAAlIBVAMgASwABiBclJQLBU1MQqaA.jpg/0?ck=####
  • sf3-ttc####.ps####.com/obj/web.business.image/201808305d0db13adda28a4345...
  • sf6-ttc####.ps####.com.####.com/obj/web.business.image/201903185d0db7694...
  • src.r####.com.####.com/kubo/dex/luomi_9.1.24.dex
  • to####.sn####.com/service/2/app_alert_check/?build_serial=####&timezone=...
  • v2.g####.qq.com/gdt_stats.fcg?viewid=####&i=####&os=####&xp=####
Запросы HTTP POST:
  • a####.u####.com/app_logs
  • and####.b####.qq.com/rqd/async
  • and####.b####.qq.com/rqd/async?aid=####
  • dc.l####.com/adLogs/adLog
  • dc.l####.com/hLogs/saveHeartbeatLog
  • dc.l####.com/startLog/startLog
  • dc.l####.com/wLog/wLog
  • s####.e.qq.com/activate
  • sdk.c####.com/versiontapi.php?v=####&type=####
  • to####.sn####.com/service/2/ab_test_config/
  • to####.sn####.com/service/2/device_register/
  • to####.sn####.com/service/2/log_settings/
Изменения в файловой системе:
Создает следующие файлы:
  • /data/data/####/.imprint
  • /data/data/####/1004
  • /data/data/####/1a68b94c-c8ac-4f06-9a44-07f74d25ccca
  • /data/data/####/1ae4c82c-029d-44dd-a53c-be797893dbe0
  • /data/data/####/2304.yaqcookie
  • /data/data/####/4dbad7b7-c401-4ab4-b05a-5d8d97d48056
  • /data/data/####/5163ab3b-94b4-4082-9280-639201b206ae
  • /data/data/####/AKTorchDownload.db-journal
  • /data/data/####/BuglySdkInfos.xml
  • /data/data/####/GDTSDK.db
  • /data/data/####/GDTSDK.db-journal
  • /data/data/####/JPushSA_Config.xml
  • /data/data/####/MultiDex.lock
  • /data/data/####/appPackageNames_v2
  • /data/data/####/applog_stats.xml
  • /data/data/####/ax_c.xml
  • /data/data/####/bugly_db_-journal
  • /data/data/####/bugly_db_legu-journal
  • /data/data/####/c87408bf-7023-4d71-893d-b153e8a6ed0c
  • /data/data/####/cc.db
  • /data/data/####/cc.db-journal
  • /data/data/####/charge_config.xml
  • /data/data/####/cloud_switch_cache
  • /data/data/####/cn.jpush.android.user.profile.xml
  • /data/data/####/cn.jpush.preferences.v2.rid.xml
  • /data/data/####/cn.jpush.preferences.v2.xml
  • /data/data/####/config.xml
  • /data/data/####/config_read_progress.xml
  • /data/data/####/core_update
  • /data/data/####/core_update_locker
  • /data/data/####/crashrecord.xml
  • /data/data/####/custom_channels.xml
  • /data/data/####/data_0
  • /data/data/####/data_1
  • /data/data/####/data_2
  • /data/data/####/data_3
  • /data/data/####/devCloudSetting.cfg
  • /data/data/####/devCloudSetting.sig
  • /data/data/####/device_collector
  • /data/data/####/device_collector_locker
  • /data/data/####/dexMethod.82894129.dat
  • /data/data/####/downloader.db-journal
  • /data/data/####/e6a4af95-3a1f-4db6-a5aa-3b7f61718c26
  • /data/data/####/exchangeIdentity.json
  • /data/data/####/exid.dat
  • /data/data/####/f_000001
  • /data/data/####/finalcore.jar
  • /data/data/####/gdt_config.cfg
  • /data/data/####/gdt_plugin.jar
  • /data/data/####/gdt_plugin.jar.sig
  • /data/data/####/gdt_plugin.tmp
  • /data/data/####/gdt_plugin.tmp.sig
  • /data/data/####/gdt_suid
  • /data/data/####/gg.dex
  • /data/data/####/header_custom.xml
  • /data/data/####/index
  • /data/data/####/jpush_device_info.xml
  • /data/data/####/jpush_local_notification.db
  • /data/data/####/jpush_local_notification.db-journal
  • /data/data/####/jpush_local_notification.db-wal
  • /data/data/####/jpush_stat_cache.json
  • /data/data/####/jpush_stat_cache_history.json
  • /data/data/####/jpush_statistics.db
  • /data/data/####/jpush_statistics.db-journal
  • /data/data/####/jpush_statistics.db-shm (deleted)
  • /data/data/####/jpush_statistics.db-wal
  • /data/data/####/last_sp_session.xml
  • /data/data/####/libshella-2.9.0.2.so
  • /data/data/####/libufix.so
  • /data/data/####/libyaqbasic.82894129.so
  • /data/data/####/libyaqpro.82894129.so
  • /data/data/####/local_crash_lock
  • /data/data/####/locker
  • /data/data/####/log_reupload_task
  • /data/data/####/log_reupload_task_locker
  • /data/data/####/mc177.dex
  • /data/data/####/mc_cache.xml
  • /data/data/####/mix.dex
  • /data/data/####/multidex.version.xml
  • /data/data/####/native_record_lock
  • /data/data/####/profile_task
  • /data/data/####/profile_task_locker
  • /data/data/####/sdkCloudSetting.cfg
  • /data/data/####/sdkCloudSetting.sig
  • /data/data/####/security_info
  • /data/data/####/snssdk_openudid.xml
  • /data/data/####/ss_app_log.db-journal
  • /data/data/####/timer_config.xml
  • /data/data/####/torch_sdk_config.xml
  • /data/data/####/ttopenadsdk.xml
  • /data/data/####/ttopensdk.db-journal
  • /data/data/####/ua.db
  • /data/data/####/ua.db-journal
  • /data/data/####/umeng_general_config.xml
  • /data/data/####/umeng_it.cache
  • /data/data/####/uninstall_apk
  • /data/data/####/uninstall_apk_locker
  • /data/data/####/update_lc
  • /data/data/####/version_config_.xml
  • /data/data/####/waitingDown
  • /data/data/####/waitingDown_locker
  • /data/data/####/webview.db-journal
  • /data/data/####/webviewCookiesChromium.db-journal
  • /data/data/####/yaqsdkcookie
  • /data/media/####/.nomedia
  • /data/media/####/.push_deviceid
  • /data/media/####/.sfp
  • /data/media/####/.testf
  • /data/media/####/02f694e3037c0be974086be50dad0b2891e517a86c2f6d....0.tmp
  • /data/media/####/045da70a7b9628313b5cedfaef657b4d.0
  • /data/media/####/0c920e0a28635bd04519d2919ef3a46851bd0690856247....0.tmp
  • /data/media/####/0f810fc6cbcd129dd6aa47f7d877403ce60f24a7e01a3b....0.tmp
  • /data/media/####/1.txt
  • /data/media/####/118f0d1cd1cdcfd48ba331d8de84c5dcece11df87c0e59....0.tmp
  • /data/media/####/17fa3e9cdaadc4808ccfdbd42e968adc630170a6e41f96....0.tmp
  • /data/media/####/182ea9f1f97a948f0f52cec7737c1cb0df6ad1f3e8a4bf....0.tmp
  • /data/media/####/1_download.txt
  • /data/media/####/2.txt
  • /data/media/####/249842343818d9128737c92a565e24133e005e9fcaf9dd....0.tmp
  • /data/media/####/26a23d0f54956e148cbe2a953c68a155a8464e52530bbe....0.tmp
  • /data/media/####/2865de7abab103aee3dc9f54c64ad675cac9363fb14690....0.tmp
  • /data/media/####/2_download.txt
  • /data/media/####/2a2e4a5410f13e863a081caa584759689bbad6a3583cc7....0.tmp
  • /data/media/####/2f3aa97715f840bba2f101a72f4ea0f0ae2952a2288dde....0.tmp
  • /data/media/####/312a18b44b6ddf6d9a2b06db05b23ffb.0
  • /data/media/####/36957400a9e6209c95a472ddb80def04ce9a476de73f9c....0.tmp
  • /data/media/####/3823354218d179882aacb91b222e7159f2a275e7a26b6b....0.tmp
  • /data/media/####/3b5fd38a8587a0ed1289fd08ad732efadfa13094129f3a....0.tmp
  • /data/media/####/3ca72dc2085f59ef6bff44c1747ab352607b790c14c479....0.tmp
  • /data/media/####/3eb3bc6b44ea459ef95b084d714eb8e2854016fe456f8e....0.tmp
  • /data/media/####/3ed1a509048dfcb8e696970fa9380f009dac3111112b06....0.tmp
  • /data/media/####/4be00c5e5976701001504b1d8c2e58a3c5d8d6ee935abb....0.tmp
  • /data/media/####/57648dedae1bea5b80ad620882de4e3c91567aede40363....0.tmp
  • /data/media/####/5d76440cfb9f284603eb43e454230e3066d3cad318a4d1....0.tmp
  • /data/media/####/5f0cac094977fe245eeed6ad107a874a9c1385aff81512....0.tmp
  • /data/media/####/62a585adeb08d93dad0350b3b21fd4e64d9143a0a57303....0.tmp
  • /data/media/####/62e9f2ddce8cf002767331595676a56a1b2b90489c330e....0.tmp
  • /data/media/####/64ed60cc82d396b73a470928eb812e9b0184c5a8cc4f01....0.tmp
  • /data/media/####/689bad5aec3068a7dba993c40db320bd56eee0445a10f8....0.tmp
  • /data/media/####/7698aef01d2cf8d9dda38ca7388e5cd73a08ad5d9cdb0f....0.tmp
  • /data/media/####/8056ee9617e42fd6d2e641017a3fe814a1bf3d77e1a816....0.tmp
  • /data/media/####/8132a4dcc8976e0caa3312fe8bd0f2adae1038f4b7ac20....0.tmp
  • /data/media/####/84730c718f09e10f964bcada58c198f98aa1a6085c1c87....0.tmp
  • /data/media/####/8785a2fc8fd25d71e1139e4e3e0b1f0d725f195874c877....0.tmp
  • /data/media/####/8b1f8bd269beccea16bb2d0e89f4d51358d02bb9523a19....0.tmp
  • /data/media/####/8efc253a10b8b82702c00550d6c6c54523503da07ea32b....0.tmp
  • /data/media/####/8f232eac48d656608b39b3acb3f1d3e175453ff02fb789....0.tmp
  • /data/media/####/8fa05ad1871beb982ad77bef244c8c95bfc6619f4492b6....0.tmp
  • /data/media/####/92ab1c4cea43f9a3cfb5dc3f4113b9c8f990ee69a17ff0....0.tmp
  • /data/media/####/93a1ac98d8d89f9f123c47ddf4f097738131eec2244951....0.tmp
  • /data/media/####/93d63cf4772ed3c7104c17286bc3d44779b70780642a62....0.tmp
  • /data/media/####/95c02dd15ba3c63d22c2da3d4bc86562db6feb3f4e31f1....0.tmp
  • /data/media/####/9c2036cd0863d8b0bf91cf37b4bb21eff087d8a4ea8f2d....0.tmp
  • /data/media/####/9c776b6d90ce7819242679bde10698d464ee2676aef19d....0.tmp
  • /data/media/####/a28e4d0e211d747188cdbcc0ac58d8decd4ba2b8a9b9c5....0.tmp
  • /data/media/####/a524e2fe58b21eebe1a40ab87ec4c2973743395b8961ed....0.tmp
  • /data/media/####/a816c0f60efcd097889954bfdf687cfb4fc1d47ea04b10....0.tmp
  • /data/media/####/a825645fd5761ea638487e425bb8f877be37b0dd27f9fb....0.tmp
  • /data/media/####/a951ef8bf93a6907596fb21d0db4a7c3ce8edce6610079....0.tmp
  • /data/media/####/aa4510f6ba0d0fd366c21465cff62549df42a7c06304e5....0.tmp
  • /data/media/####/af9f66299a1a4bba26f33b73f4a875c76bf6e46bb668a5....0.tmp
  • /data/media/####/b3f5bc1862b1f26001fa9074b0e41b000244c43d79d175....0.tmp
  • /data/media/####/bbbb1c31250d124086a4e5b389b53f056151fdf23abd4e....0.tmp
  • /data/media/####/bd85e769160e855b8714e4d04329ded5802ad24404e698....0.tmp
  • /data/media/####/c87f2412fd1b65dc48415a26c8d1e7b2.0
  • /data/media/####/c8e67755fda03ece73c1c59c467abac13e5de50048b8c5....0.tmp
  • /data/media/####/clientudid.dat
  • /data/media/####/d43c68bef1fd75a3778a8cca338918133999dfdd1f68cc....0.tmp
  • /data/media/####/db007bde5bde9c38b7f5c3b9a99ad178c2bf1278538750....0.tmp
  • /data/media/####/e17e54200d0377b3864c2b4ef556b4fd.0
  • /data/media/####/e3c217d7d3cbe6b27ebb3557f32b235d240e54d3ac70c0....0.tmp
  • /data/media/####/ed06fd7b4f366e644a2b1399474537bbf0a67862a1d792....0.tmp
  • /data/media/####/ed4b1acbf02bdcf90f602d0422c7cc45975cf7dbe540e6....0.tmp
  • /data/media/####/edb94acef4ff7fff9e55471e3c248f04cc283403f364fd....0.tmp
  • /data/media/####/ee3edfd787f51394b4c1092eabac5b081840ab224fc1ec....0.tmp
  • /data/media/####/ee5d41a5db110fc707c3216a359a71705b362b2be91c8c....0.tmp
  • /data/media/####/f6a2be4e0ab416307547b711ef3c4b636e8bb432e55ab8....0.tmp
  • /data/media/####/fd510cb7d5cf4be47a53bb8c932a92c5a0eabdc6914f50....0.tmp
  • /data/media/####/fdaf1cf54a1697fd5e11524e2c13bb27ab15c3f0384afb....0.tmp
  • /data/media/####/fe5799cbcc00b7b55427402e089b0588102b59a3622878....0.tmp
  • /data/media/####/ff47e5e15eeceaa89c4c8808de1f23a5.0
  • /data/media/####/journal.tmp
  • /data/media/####/uninstall_apk_list
Другие:
Запускает следующие shell-скрипты:
  • /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
  • /system/bin/sh -c getprop
  • /system/bin/sh -c getprop ro.aa.romver
  • /system/bin/sh -c getprop ro.board.platform
  • /system/bin/sh -c getprop ro.build.fingerprint
  • /system/bin/sh -c getprop ro.build.nubia.rom.name
  • /system/bin/sh -c getprop ro.build.rom.id
  • /system/bin/sh -c getprop ro.build.tyd.kbstyle_version
  • /system/bin/sh -c getprop ro.build.version.emui
  • /system/bin/sh -c getprop ro.build.version.opporom
  • /system/bin/sh -c getprop ro.gn.gnromvernumber
  • /system/bin/sh -c getprop ro.lenovo.series
  • /system/bin/sh -c getprop ro.lewa.version
  • /system/bin/sh -c getprop ro.meizu.product.model
  • /system/bin/sh -c getprop ro.miui.ui.version.name
  • /system/bin/sh -c getprop ro.vivo.os.build.display.id
  • /system/bin/sh -c type su
  • chmod 700 <Package Folder>/tx_shell/libnfix.so
  • chmod 700 <Package Folder>/tx_shell/libshella-2.9.0.2.so
  • chmod 700 <Package Folder>/tx_shell/libufix.so
  • getprop
  • getprop ro.aa.romver
  • getprop ro.board.platform
  • getprop ro.build.fingerprint
  • getprop ro.build.nubia.rom.name
  • getprop ro.build.rom.id
  • getprop ro.build.tyd.kbstyle_version
  • getprop ro.build.version.emui
  • getprop ro.build.version.opporom
  • getprop ro.gn.gnromvernumber
  • getprop ro.lenovo.series
  • getprop ro.lewa.version
  • getprop ro.meizu.product.model
  • getprop ro.miui.ui.version.name
  • getprop ro.smartisan.version
  • getprop ro.vivo.os.build.display.id
  • getprop ro.vivo.os.version
  • getprop ro.yunos.version
  • logcat -d -v threadtime
Загружает динамические библиотеки:
  • Bugly
  • c++_shared
  • jcore120
  • libnfix
  • libshella-2.9.0.2
  • libufix
  • libyaqbasic.82894129
  • libyaqpro.82894129
  • mmkv
  • nfix
  • ufix
Использует следующие алгоритмы для шифрования данных:
  • AES-CBC-PKCS7Padding
  • AES-ECB-PKCS5Padding
  • AES-ECB-PKCS7Padding
  • AES-GCM-NoPadding
  • RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
  • AES-CBC-PKCS7Padding
  • AES-ECB-NoPadding
  • AES-ECB-PKCS7Padding
  • AES-GCM-NoPadding
  • RSA-ECB-PKCS1Padding
Осуществляет доступ к приватному интерфейсу ITelephony.
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Получает информацию о привязанных к устройству аккаунтах (Google, Facebook и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Российский разработчик антивирусов Dr.Web с 1992 года
Dr.Web в Реестре Отечественного ПО
Dr.Web совместим с российскими ОС и оборудованием
Dr.Web пользуются в 200+ странах мира
Техническая поддержка 24х7х365 Рус | En

© «Доктор Веб»
2003 — 2022

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

125124, Россия, Москва, 3-я улица Ямского поля, д.2, корп.12А